第13讲：无线网安全1.pptVIP

安全协议与标准 第十章 无线网络安全 课程安排 安全协议概述 2学时 TCP/IP协议簇的安全架构 2学时 链路层安全通信协议 2学时 IPSec协议簇 4学时 SSL协议和TLS协议 4学时 电子邮件安全协议 4学时 Set协议 2学时 SNMP协议 2学时 认证协议Kerberos 2学时 无线网络安全协议 4学时 认证协议的形式化分析 4学时 教材及参考书 《网络安全通信协议》高等教育出版社 2008 《网络安全要素—应用与标准》(第3版) 清华大学出版社 《应用密码学—协议、算法与C源程序》机械工业出版社 《安全协议》清华大学出版社 第十章 无线网安全 10.1 IEEE 802.11 无线 LAN概述 10.2 IEEE802.11i 无线LAN安全 10.3 无线网应用协议概述(WAP) 10.4 无线传输层安全协议(WTLS) 10.5 WAP End-to-End 安全 10.1 IEEE 802.11 无线 LAN概述 IEEE 802 负责开发LAN相关标准 IEEE802.11 负责开发WLAN传输协议, 相关的重要术语如下: AP (Access point, 接入点) BSS (Basic service function, 基本服务集) Coordination function(协调功能) DS(Distribution system,分配系统) ESS(Extended service set, 可扩展服务集) (MPDU) MAC protocol data unit Station 10.1 IEEE 802.11 无线 LAN概述 The Wi-Fi Alliance IEEE 802.11b WECA(Wireless Ethernet Compatibility Alliance) 1999成立 后被重命名为Wi-Fi(Wireless Fidelity) Alliance 产生一组测试集,保证802.11产品的互操作 已扩展应用于802.11g产品的认证 Wi-Fi Protected Accee(WPA) 最近, Wi-Fi Alliance 开发了为IEEE 802.11安全标准的认证过程 WPA2 包含IEEE 802.11i的所有安全特性 10.1 IEEE 802.11 无线 LAN概述 IEEE 802 Protocol Architecture 物理层(PHYSICAL LAYER) 该层的功能如下: 信号的编码/解码 位传送/接收 传输介质的特性 在IEEE802.11中, 定义了频带和天线特性 介质访问控制层(Media Access Control) 提供有效利用网络传输容量的方法. 接收从LLC层接收数据, 数据格式称为MSDU. 具体功能如下: 发送时,将接收的数据装配为帧, 称为MAC protocol data unit(MPDU) 接收时, 去掉帧头和帧尾,完成地址识别和错误检测 控制对LAN传输介质的访问 介质访问控制层(Media Access Control) IEEE 802 MPDU格式 MAC Control: 协议控制信息,如优先级 Destination